Ваш пакет Composer сломан: обновите идентификатор лицензии

Говорят, что авторам пакетов приходит сообщение на почту от Packagist. Я лично его не видел.

Приходят, обычно после каждого пуша.

Не молча, мне на почту такое письмо пришло

The gemorroj/phpwhois package of which you are a maintainer has
failed to update due to invalid data contained in your composer.json.
Please address this as soon as possible since the package stopped updating.

It is recommended that you use composer validate to check for errors when you
change your composer.json.

Below is the full update log which should highlight errors as
"Skipped branch ...":

[Composer\Repository\InvalidRepositoryException]: No valid composer.json was found in any branch or tag of https://github.com/Gemorroj/phpwhois, could not load a package from it.

Reading composer.json of gemorroj/phpwhois (master)
Skipped branch master, Invalid package information:
License "GPLv2" is not a valid SPDX license identifier, see https://spdx.org/licenses/ if you use an open license.
If the software is closed-source, you may use "proprietary" as license.

Случайно нажал «отклонить» на комментарии от пользователя с низкой кармой. Простите меня :)

Был вопрос: как это скажется на пользователях библиотеки?

Ответ: если вы создадите новую версию путем задания ветки или тега на GitHub, эта версия не будет доступна к загрузке через composer. Старые версии продолжат устанавливаться.